Politique de confidentialité

Le responsable du traitement est l'association déclarée ci-dessous, qui gère le club et l'application Tactics Fighters.

• Compte : adresse e-mail, pseudonyme et mot de passe. Le mot de passe n'est jamais conservé en clair — il est haché, et reste illisible aussi bien pour le club que pour l'éditeur de l'application.
• Photo de profil, facultative, choisie dans la galerie du téléphone.
• Progression : expérience, niveau, rang, ceinture, avancement dans l'arbre de compétences et crédits.
• Présence aux cours : dates et créneaux, enregistrés via le pointage par QR.
• Résultats de tests physiques, saisis par le coach.
• Mode blessure, facultatif, visible des professeurs et des administrateurs.

• La caméra, uniquement pour scanner le QR de pointage.
• La photothèque, pour la photo de profil et les affiches d'événements publiées par le staff.

Ces autorisations sont demandées au moment où elles servent, et peuvent être refusées ou révoquées dans les réglages du téléphone.

Les coachs et les administrateurs du club voient la progression et l'assiduité des adhérents. C'est le but même de l'outil, mais il faut le dire clairement : votre présence aux cours, vos résultats de tests et votre avancement sont visibles par l'encadrement du club.

Les classements affichent le pseudonyme, la photo de profil et la progression des adhérents auprès des autres adhérents.

Ce site publie des photographies prises au club, sur lesquelles des adhérents sont reconnaissables. Le club ne les diffuse qu'avec l'accord écrit des personnes concernées — ou de leur représentant légal pour les mineurs —, recueilli au dossier d'inscription, séparément de l'adhésion.

Cet accord peut être retiré à tout moment, sans avoir à se justifier : écrivez à contact@tactics.fit en indiquant la photo concernée, et elle est retirée du site.

Le site et l'application s'appuient sur deux prestataires techniques : l'un héberge la base de données et gère la connexion aux comptes, l'autre envoie les e-mails nécessaires au compte — confirmation d'inscription, réinitialisation de mot de passe.

Leurs serveurs sont situés en France et en Irlande : vos données ne quittent pas l'Union européenne.

Il n'y a pas de lettre d'information, donc aucune mesure d'ouverture ni de clic. Aucune donnée n'est revendue, louée ni échangée, et l'application ne contient aucun traceur publicitaire.

Le nom de ces prestataires est communiqué sur simple demande à contact@tactics.fit.

Ce site est statique. Il ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne comporte aucun formulaire : il n'y a donc pas de bandeau de consentement à afficher, faute de quoi que ce soit à consentir.

Les polices d'écriture sont servies depuis ce site et non depuis un tiers : consulter ces pages n'envoie votre adresse IP à aucun service extérieur.

La page de confirmation de compte (/auth/callback) traite les jetons de session uniquement dans le navigateur, le temps de vous renvoyer vers l'application. Ces jetons ne sont ni journalisés, ni transmis, ni conservés.

Vous pouvez demander la suppression de votre compte à tout moment, sans attendre ces délais — voir la page Suppression de compte.

• Compte, progression et présences : conservés tant que vous êtes adhérent, puis 5 ans après le dernier contact. Tout contact relance ce délai — une venue au cours, une réadhésion, un message. Une pause, une blessure ou une saison sautée n'effacent donc rien.
• Suppression demandée : effacement sous 30 jours, sauvegardes comprises.
• Demande d'essai restée sans suite : 3 ans après le dernier contact, si la personne n'a jamais adhéré.
• Justificatifs comptables : 10 ans, en raison des obligations comptables et fiscales de l'association — c'est la seule chose qu'une demande de suppression ne peut pas effacer.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, ainsi que d'un droit à la portabilité. Ces droits s'exercent à l'adresse contact@tactics.fit.

Pour supprimer votre compte, suivez la marche à suivre décrite sur la page Suppression de compte.

L'association répond dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute sérieux sur l'identité du demandeur.

Si la réponse ne vous convient pas, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/fr/plaintes.

• Le site et l'application communiquent en HTTPS.
• Les mots de passe sont hachés : ni le club, ni l'éditeur ne peuvent les lire.
• L'accès aux données des adhérents est réservé aux coachs et administrateurs du club, chacun avec son propre compte.
• Les jetons de session traités par la page de confirmation de compte ne quittent jamais le navigateur : ils ne sont ni journalisés, ni transmis, ni conservés.

Le club accueille des mineurs — le planning comporte des créneaux Kids. Deux règles s'appliquent, et elles ne se confondent pas.

• Moins de 15 ans : en France, l'âge à partir duquel un mineur peut consentir seul au traitement de ses données par un service en ligne est fixé à 15 ans. En dessous, le compte Tactics Fighters est créé et géré par le représentant légal, avec son adresse e-mail : c'est lui qui donne son accord, reçoit les messages et exerce les droits décrits plus bas.
• 15 ans et plus : le mineur peut gérer son compte lui-même. Son représentant légal peut à tout moment demander l'accès à ses données ou leur suppression.
• Dans tous les cas, et quel que soit l'âge, l'adhésion au club reste signée par le représentant légal : autorisation de pratiquer, questionnaire de santé, autorisation d'intervention médicale en cas d'urgence, déplacements en compétition et droit à l'image font l'objet d'accords distincts, demandés au dossier d'inscription.

L'accord donné pour le droit à l'image est indépendant de l'adhésion : le refuser n'empêche pas de s'inscrire, et il peut être retiré à tout moment.